untrusted-input

검증되지 않은 외부 텍스트나 리포트로서 시스템 내부에서 곧장 명령처럼 취급될 수 있는 데이터를 말한다. 템플릿에 삽입되거나 요약된 뒤에도 원본 작성자가 제어하는 내용이므로 여전히 공격 벡터가 될 수 있다. 자동화된 에이전트가 입력을 '지시'로 해석하면 설치·실행 권한을 남용할 유인이 생긴다.